python-baseのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-1061：difflib内のdifflib.IS_LINE_JUNKメソッドにおける正規表現のバックトラッキングを介したDOSを修正しました（bsc#1088004）。

  - CVE-2018-1060：pop3lib内のapop()メソッドにおける正規表現の壊滅的なバックトラッキングを介したDOSを修正しました（bsc#1088009）。

  - CVE-2016-5636：zipimporterモジュールのヒープオーバーフローを修正しました（bsc#985177）バグ修正：

  - bsc#1086001：python tarfileでは、ランダムな順序が使用されます。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：python（SUSE-SU-2018:2408-1）

critical Nessus プラグイン ID 112012

変更ログが見つかりません